Divergent Technical Assessments Aspect The Indian Express The Hindu Nature of Files Operational manuals, design docs, procurement records Unverified; no confirmation of origin Platform of Leak Dark web forums accessible via Tor Same, but no direct evidence shown Source Reliability Cybersecurity researchers with alleged access Former regulator questions authenticity Potential Impact Could enable sabotage or espionage Likely overstated without proof Official Response None reported No confirmation from NPCIL, AERB, or Rosatom The table above highlights where the two outlets agree (the alleged platform and file types) and where they diverge (source credibility and potential impact). This divergence is not unusual in early-stage cyber incident reporting but is critical for readers to interpret responsibly. --- Original Analysis: Patterns and Implications Across Sources Taken together, these reports suggest a recurring pattern in high-stakes cyber incidents in India: the rapid emergence of unverified claims amplified by media, followed by official silence and skepticism from institutions. This creates a vacuum that is often filled by speculation, with both domestic and international actors potentially exploiting the narrative for political ends. One notable pattern is the reliance on anonymous cybersecurity researchers as primary sources. While such sources can provide early warnings, their incentives are not always aligned with public interest—they may exaggerate threats to attract clients, or downplay them to avoid scrutiny. The fact that both outlets cite unnamed experts without shared attribution raises questions about the reproducibility of the claims. Another pattern is the absence of forensic evidence. In a case involving a nuclear facility, one would expect immediate collaboration between plant operators, regulators, and law enforcement to image systems, analyze network logs, and verify file authenticity. The lack of such steps in the public domain suggests either a genuine investigation is underway behind closed doors, or the incident has been overstated in the media. Finally, the timing of the reports—within 24 hours of each other—raises questions about coordination or amplification. It is not uncommon for unverified claims to spread across media outlets in a short window, especially when they touch on national security. This synchronization can create an illusion of consensus where none exists. From a risk communication perspective, this episode reveals a systemic failure: the absence of a trusted, centralized channel for reporting and verifying cybersecurity incidents in India’s critical infrastructure sectors. Without such a mechanism, rumors flourish, and public trust erodes. --- Red Flags and Debunking: Separating Fact from Speculation To help readers distinguish between credible signals and speculative noise, we have compiled a checklist of red flags and legitimate indicators based on the patterns observed in these reports. Red Flags Checklist No official confirmation: Neither NPCIL, AERB, nor Rosatom has acknowledged the breach. Major nuclear incidents typically prompt immediate statements or advisories. Anonymous sourcing: Both reports rely on unnamed cybersecurity researchers or former officials. While anonymity is sometimes necessary, it increases the risk of bias or misinformation. Lack of verifiable evidence: No file hashes, cryptographic proofs, or direct links to the alleged dark web listings have been provided. Screenshots alone are insufficient for verification. Overly dramatic framing: Terms like “significant breach” and “national security threat” are used without clear definitions or supporting data. Absence of forensic details: No mention of network forensics, memory dumps, or intrusion detection logs that would typically accompany a confirmed breach. Timing coincidences: The reports emerged within hours of each other, suggesting possible coordination or amplification rather than independent verification. Geopolitical framing: The leak is immediately linked to Indo-Russian cooperation and prior cyber espionage, which may reflect broader narratives rather than evidence. Legitimate Indicators to Watch For Official statements: A press release from NPCIL, AERB, or Rosatom confirming an investigation. Third-party verification: Independent cybersecurity firms (e.g., CERT-In, private auditors) publishing technical analyses of the breach. File authenticity proofs: Cryptographic hashes, metadata analysis, or digital signatures linking files to KKNPP systems. Regulatory action: AERB issuing a safety directive, or IAEA initiating a review. Law enforcement involvement: The Cyber Crime Cell or CBI acknowledging an investigation. Until such indicators appear, the claims remain in the realm of allegation rather than fact. Readers should treat the reported leak as a potential risk—not a confirmed breach. --- Who is Affected and How: Understanding the Spread of the Leak If the leaked files are authentic, the potential impact extends beyond the KKNPP itself. The documents reportedly include procurement records, which could reveal supplier identities and pricing—useful for competitors or sanction evaders. Safety protocols, if exposed, might enable adversaries to model reactor behavior or identify vulnerabilities in emergency procedures. Even administrative data, such as employee directories or email archives, could be used for spear-phishing or social engineering against NPCIL staff. The Indian Express suggests that the leak may have originated from a compromised contractor or third-party vendor with access to KKNPP’s internal network. This is consistent with common attack vectors in critical infrastructure: attackers target less-secure partners to gain entry to high-value targets. The report implies that the breach could be part of a larger campaign rather than an isolated incident. The Hindu cautions against assuming the worst-case scenario. It notes that nuclear plants operate under strict compartmentalization, and even if administrative files were exposed, the core control systems remain isolated. The editorial also highlights that public concern could itself become a vector for misinformation, as activists or hostile actors amplify fears to undermine trust in nuclear energy. Who Could Be Targeted Next?

The leak, if real, could have cascading effects:

Has the Kudankulam Nuclear Power Plant confirmed a data breach?

No. Neither NPCIL, Rosatom, nor India’s Atomic Energy Regulatory Board (AERB) has issued a public statement confirming or denying a breach as of July 17, 2026.

What kind of files are reportedly leaked?

According to The Indian Express, the files allegedly include operational manuals, reactor design documents, safety protocols, and procurement records. However, these claims have not been independently verified.

Where were the files allegedly found?

Both The Indian Express and The Hindu report that the files were said to be circulating on dark web forums accessible via the Tor network, with some listings priced in cryptocurrency.

Could the leaked files pose a safety risk to the plant?

If authentic, operational or design files could theoretically aid in planning a physical or cyber attack. However, The Hindu notes that nuclear plants typically isolate critical control systems, reducing immediate operational risk. The severity would depend on the actual content and authenticity of the files.

What should concerned citizens or employees do?

Individuals should avoid sharing unverified files or links, monitor official NPCIL or government communications for updates, and report any suspicious communications to cybersecurity authorities. It is important not to amplify unverified claims that could fuel misinformation or panic.

La filtración de datos de la Central Nuclear de Kudankulam explicada

Imagen principal:Rafael Minguet Delgado / Pexels

Fuga de datos de la Central Nuclear de Kudankulam explicada

Una síntesis de informes independientes revela versiones contradictorias sobre una supuesta filtración en la dark web que involucra archivos confidenciales de la mayor central nuclear de India, lo que genera interrogantes sobre su alcance, autenticidad y las implicaciones para la seguridad nacional.

El gobierno indio y las autoridades nucleares no han confirmado públicamente una violación de datos en la Central Nuclear Kudankulam (KKNPP), pero múltiples medios de comunicación han informado sobre la supuesta filtración de archivos internos en foros de la web oscura. Esta investigación sintetiza reportes de dos publicaciones indias—El Indian ExpressyEl hindú—para evaluar la credibilidad, el contenido y el posible impacto de la supuesta filtración. Al comparar sus versiones, identificamos áreas de consenso, discrepancias no resueltas y las implicaciones más amplias para la seguridad nuclear y la ciberseguridad en la India.

—

Introducción a la Fuga de Datos de la Central Nuclear de Kudankulam

On July 16–17, 2026, Indian media outlets reported that sensitive documents related to the Kudankulam Nuclear Power Plant (KKNPP) in Tamil Nadu had surfaced on dark web marketplaces and forums. The KKNPP, India’s largest nuclear power station, is a joint venture between India’s Nuclear Power Corporation (NPCIL) and Russia’s Rosatom, and operates six pressurized water reactors with plans to expand to ten units. Any unauthorized disclosure of operational, design, or safety-related data raises concerns about potential sabotage, espionage, or regulatory violations.

Mientras ninguna de las dos fuentes afirma haber verificado de manera independiente la autenticidad de los archivos filtrados, ambas informan que capturas de pantalla y listas de archivos se compartieron en círculos cerrados de ciberseguridad y en plataformas de mensajería cifrada. La discrepancia en cómo cada medio caracteriza las pruebas —uno centrándose en detalles técnicos y el otro en escepticismo periodístico— destaca el desafío de verificar afirmaciones en las primeras etapas de un posible incidente de ciberseguridad.

—

Comparando informes: The Indian Express y The Hindu sobre la supuesta filtración

The Indian Express y The Hindu abordaron la filtración reportada desde ángulos distintos: uno enfatizando la exposición técnica y el otro cuestionando la falta de pruebas que la respalden.El Indian Expresspublicó un artículo explicativo detallado titulado "La central nuclear de Kudankulam en la dark web: Dentro de la supuesta filtración de datos", que describió los tipos de documentos que, según los informes, se vieron comprometidos y las plataformas donde, presuntamente, se encontraron. El informe calificó la filtración como una "violación significativa" y citó a investigadores de ciberseguridad no identificados que afirmaron haber accedido a los archivos en foros de la dark web.

En contraste,El hindú’s editorial, “Riqueza de lagunas: sobre la filtración de datos de la planta nuclear de Kudankulam,” adoptó una postura más cautelosa. Si bien reconoció los informes, enfatizó la ausencia de confirmación oficial, la falta de pruebas verificables en el dominio público y el carácter especulativo de las afirmaciones de los medios. El editorial cuestionó si la filtración era real o una “campaña coordinada de desinformación” y exigió transparencia por parte de las autoridades.

Esta divergencia refleja una tensión más amplia en el periodismo de ciberseguridad: la necesidad de informar al público con rapidez frente al imperativo ético de evitar amplificar afirmaciones no verificadas. The Indian Express enmarcó el incidente como una historia en desarrollo con posibles implicaciones para la seguridad nacional, mientras que The Hindu instó a la prudencia y exigió responsabilidad tanto a los medios como a las fuentes gubernamentales.

Enfoques Divergentes en la Información

El Indian Expresscentrado en elmecanismodel filtración: cómo se accedieron presuntamente los archivos, los tipos de datos involucrados y las plataformas utilizadas. Describió el filtración como “dentro de la presunta filtración de datos”, sugiriendo proximidad al material fuente.
El hindúcentrado en elbrecha de credibilidad: la falta de declaraciones oficiales, la ausencia de pruebas verificables y el riesgo de desinformación. Utilizó la frase “riqueza de lagunas” para subrayar las brechas en el registro público.

Destacadamente, ninguno de los dos establecimientos proporcionó enlaces directos a los supuestos listados de la web oscura, alegando preocupaciones por amplificar contenido dañino o exponer a los lectores a sitios maliciosos. Ambos se basaron en fuentes secundarias: investigadores en ciberseguridad, funcionarios anónimos y capturas de pantalla compartidas a través de canales seguros.

—

The Claim: What the Leaked Files Are Said to Contain

SegúnEl Indian Express, se informa que los archivos filtrados incluyen manuales operativos, documentos de diseño de reactores, protocolos de seguridad y registros de adquisiciones relacionados con la KKNPP. Estos documentos, de ser auténticos, podrían revelar detalles sobre los sistemas de control de los reactores, los procedimientos de emergencia y la logística de la cadena de suministro: información que, en manos equivocadas, podría utilizarse para planificar un ataque físico o cibernético. El informe también mencionó que algunos archivos llevaban membrete de NPCIL y Rosatom, lo que sugiere un origen interno.

Los mismos archivos, según fuentes citadas por The Indian Express, se habrían estado difundiendo en plataformas accesibles a través de la red Tor, con algunas listas de precios en criptomonedas. Esto coincide con los patrones habituales en los mercados de datos de la web oscura, donde los datos robados o filtrados se monetizan antes de compartirse libremente en círculos activistas o periodísticos.

El hindúdid not dispute the types of documents reportedly leaked but questioned whether any such files had actually been verified. It noted that while media reports referenced “thousands of files,” no independent third party—including nuclear regulators or cybersecurity firms—had confirmed their authenticity or origin. The editorial suggested that the claim could be a “leap of faith” based on unverified social media posts.

¿Qué falta en la divulgación pública

Crucialmente, ninguno de los dos establecimientos proporcionó:

Archivos con hashes o pruebas criptográficas de autenticidad
Enlaces directos a los supuestos listados de la web oscura
Declaraciones de NPCIL o Rosatom que confirmen o nieguen la violación
Análisis forense independiente de los archivos

Esta ausencia de pruebas verificables dificulta distinguir entre una filtración genuina, una operación de desinformación dirigida o un conjunto de datos mal atribuido de una instalación diferente.

—

Combined Evidence: Lo que los informes revelan sobre la filtración de datos

Cuando se leen juntos los dos informes, emerge una imagen más clara: no del propio escape de información, sino del ecosistema de información que lo rodea.El Indian Expresspresenta la filtración como una amenaza creíble basada en múltiples fuentes dentro de la comunidad de ciberseguridad. Describe el supuesto proceso de descubrimiento: investigadores que monitorean foros de la web oscura, identifican nombres de archivos que coinciden con los códigos del proyecto KKNPP y descargan muestras. El informe también menciona que algunos archivos tenían marcas de tiempo entre 2023 y 2025, lo que sugiere un período prolongado de exposición.

El hindú, sin embargo, destaca la falta de corroboración institucional. Señala que la seguridad nuclear está regulada por protocolos estrictos bajo la Junta Reguladora de Energía Atómica (AERB) y la Agencia Internacional de Energía Atómica (IAEA). Si se hubiera producido una violación, estos organismos habrían emitido típicamente advertencias o iniciado investigaciones. La ausencia de tales medidas, argumenta The Hindu, debilita la credibilidad de las afirmaciones mediáticas.

Juntos, estos informes sugieren una paradoja: un medio presenta la filtración como un riesgo fundamentado con detalles operativos; el otro la enmarca como un susto especulativo sin pruebas públicas. Esta dualidad subraya la dificultad de informar sobre incidentes cibernéticos en tiempo real, especialmente cuando las apuestas involucran infraestructura nacional.

Contexto Temporal y Geopolítico

Ambas sucursales sitúan la supuesta filtración en un contexto geopolítico más amplio. La KKNPP es un símbolo de la cooperación estratégica indo-rusa, y cualquier compromiso podría tensar la confianza bilateral.El Indian Expressnota que la planta ha enfrentado oposición pública y escrutinio regulatorio en el pasado, lo que la convierte en un objetivo potencial tanto para el activismo doméstico como para la inteligencia extranjera.El hindúagrega que el sector nuclear de India se ha convertido cada vez más en un objetivo de ciberespionaje, citando incidentes pasados como el ataque de malware de 2019 a la red administrativa de Kudankulam (atribuido por algunas empresas de ciberseguridad a un grupo norcoreano).

Mientras que ninguna de las dos fuentes vincula directamente las actuales acusaciones con un actor específico, la combinación de tensiones geopolíticas y incidentes previos plantea la posibilidad de una interferencia patrocinada por el Estado.

—

Respuesta experta: Evaluación de la gravedad de la violación

Ambos informes incluyen reacciones de expertos en ciberseguridad, aunque sus valoraciones difieren en el tono.El Indian ExpressLas citas a dos investigadores independientes en ciberseguridad que afirman que la filtración es "grave" y podría permitir ataques dirigidos si los archivos contienen lógica de control sensible. Uno de los investigadores, que habló bajo condición de anonimato, afirmó haber revertido la ingeniería de los metadatos de los archivos, mostrando rutas de servidores de NPCIL e identificadores de usuarios: detalles que, de ser ciertos, sugerirían fuertemente un compromiso interno.

El hindúcites a un exfuncionario de la AERB que calificó los informes de "alarmistas" y cuestionó si los archivos eran realmente del KKNPP. El funcionario señaló que las centrales nucleares utilizan sistemas aislados para operaciones críticas, lo que dificulta la exfiltración directa. Esto plantea un punto técnico clave: aunque las redes administrativas pueden ser vulnerables, los sistemas de control de los reactores suelen estar aislados, lo que reduce el riesgo de un impacto operativo inmediato.

Evaluaciones Técnicas Divergentes

Aspecto	El Indian Express	El hindú
Naturaleza de los archivos	Manuales operativos, documentos de diseño, registros de compras	No verificado; sin confirmación de origen
Plataforma de Fuga	Foros de la web oscura accesibles a través de Tor	Mismo, pero sin evidencia directa mostrada
Fuente Confiable	Investigadores en ciberseguridad con acceso supuestamente	Ex regulador cuestiona la autenticidad
Impacto Potencial	¿Podría permitir sabotaje o espionaje	Probablemente exagerado sin pruebas
Respuesta Oficial	Ninguno reportado	No hay confirmación de NPCIL, AERB o Rosatom

La tabla anterior destaca dónde coinciden las dos fuentes (la supuesta plataforma y los tipos de archivo) y dónde divergen (credibilidad de la fuente e impacto potencial). Esta divergencia no es inusual en los informes tempranos de incidentes cibernéticos, pero es fundamental que los lectores la interpreten con responsabilidad.

—

Análisis original: Patrones e implicaciones en las fuentes

Juntos, estos informes sugieren un patrón recurrente en incidentes cibernéticos de alto impacto en India: la rápida aparición de afirmaciones no verificadas amplificadas por los medios, seguida del silencio oficial y el escepticismo por parte de las instituciones. Esto crea un vacío que a menudo se llena con especulaciones, donde tanto actores nacionales como internacionales podrían explotar el relato con fines políticos.

Un patrón notable es la dependencia de investigadores anónimos en ciberseguridad como fuentes principales. Aunque estas fuentes pueden ofrecer alertas tempranas, sus incentivos no siempre están alineados con el interés público: pueden exagerar las amenazas para captar clientes o minimizarlas para evitar escrutinio. El hecho de que ambos medios citen expertos sin identificar y sin atribución compartida plantea dudas sobre la reproducibilidad de las afirmaciones.

Otra pauta es la ausencia de pruebas forenses. En un caso que involucre una instalación nuclear, cabría esperar una colaboración inmediata entre los operadores de la planta, los reguladores y las fuerzas del orden para realizar imágenes de los sistemas, analizar los registros de la red y verificar la autenticidad de los archivos. La falta de tales medidas en el dominio público sugiere que, o bien se está llevando a cabo una investigación genuina tras puertas cerradas, o bien el incidente ha sido exagerado en los medios.

Finalmente, la sincronización de los informes —en un lapso de 24 horas entre sí— plantea dudas sobre una posible coordinación o amplificación. No es raro que afirmaciones no verificadas se difundan rápidamente entre medios de comunicación, sobre todo cuando abordan temas de seguridad nacional. Esta sincronización puede generar la ilusión de un consenso que, en realidad, no existe.

Desde una perspectiva de comunicación de riesgos, este episodio revela una falla sistémica: la ausencia de un canal confiable y centralizado para reportar y verificar incidentes de ciberseguridad en los sectores de infraestructura crítica de la India. Sin este mecanismo, los rumores proliferan y la confianza pública se deteriora.

—

Banderas Rojas y Desacreditando: Separar los Hechos de las Especulaciones

Para ayudar a los lectores a distinguir entre señales creíbles y ruido especulativo, hemos compilado una lista de alertas y indicadores legítimos basada en los patrones observados en estos informes.

Lista de Señales de Alerta

Sin confirmación oficial:Ni la NPCIL, la AERB ni Rosatom han reconocido la brecha. Los incidentes nucleares importantes suelen provocar declaraciones o advertencias inmediatas.
Sourcing anónimo:Ambos informes dependen de investigadores de ciberseguridad o exfuncionarios no identificados. Aunque el anonimato a veces es necesario, aumenta el riesgo de sesgo o desinformación.
Falta de pruebas verificables:No se han proporcionado hashes de archivos, pruebas criptográficas ni enlaces directos a las supuestas listas de la dark web. Las capturas de pantalla solas son insuficientes para la verificación.
Encuadre excesivamente dramático:Términos como “incumplimiento grave” y “amenaza a la seguridad nacional” se utilizan sin definiciones claras ni datos que los respalden.
Ausencia de detalles forensesNo se menciona la forensia de redes, los volcados de memoria ni los registros de detección de intrusiones que normalmente acompañan a una violación confirmada.
Coincidencias de tiempo:Los informes surgieron con horas de diferencia entre uno y otro, lo que sugiere una posible coordinación o amplificación en lugar de una verificación independiente.
Geopolítica:La filtración está inmediatamente vinculada a la cooperación indo-rusa y al ciberespionaje previo, lo que puede reflejar narrativas más amplias en lugar de pruebas.

Indicadores Legítimos a los que Debes Prestarle Atención

Comunicados oficiales:Un comunicado de prensa de NPCIL, AERB o Rosatom que confirme una investigación.
Verificación de terceros:Empresas independientes de ciberseguridad (por ejemplo, CERT-In, auditores privados) publicando análisis técnicos de la brecha.
Pruebas de autenticidad de archivos:Hashes criptográficos, análisis de metadatos o firmas digitales que vinculan archivos a sistemas KKNPP.
Acción regulatoria:AERB emitiendo una directiva de seguridad, o el OIEA iniciando una revisión.
Intervención de las fuerzas del orden:La Célula de Delitos Informáticos o el CBI reconociendo una investigación.

Hasta que aparezcan tales indicadores, las reclamaciones siguen en el ámbito de la alegación más que del hecho. Los lectores deben considerar la filtración reportada como un riesgo potencial y no como una violación confirmada.

—

¿A quién afecta y cómo: entender la propagación de la filtración

Si los archivos filtrados son auténticos, el impacto potencial va más allá de la KKNPP en sí. Según los informes, los documentos incluyen registros de adquisiciones, que podrían revelar identidades de proveedores y precios, información útil para competidores o evasores de sanciones. Si se exponen los protocolos de seguridad, podrían permitir a los adversarios modelar el comportamiento del reactor o identificar vulnerabilidades en los procedimientos de emergencia. Incluso los datos administrativos, como directorios de empleados o archivos de correo electrónico, podrían utilizarse para ataques de phishing selectivo o ingeniería social contra el personal de NPCIL.

El Indian Expresssugiere que la filtración podría haberse originado en un contratista o proveedor externo comprometido con acceso a la red interna de KKNPP. Esto coincide con los vectores de ataque comunes en infraestructuras críticas: los atacantes apuntan a socios menos seguros para acceder a objetivos de alto valor. El informe implica que la brecha podría formar parte de una campaña más amplia en lugar de un incidente aislado.

El hindúadvierte contra asumir el peor escenario posible. Señala que las centrales nucleares operan bajo un estricto compartimentaje, y que incluso si los archivos administrativos se vieran expuestos, los sistemas de control principales permanecen aislados. El editorial también destaca que la preocupación pública podría convertirse en un vector de desinformación, ya que activistas o actores hostiles amplifican los miedos para socavar la confianza en la energía nuclear.

¿Quién Podría Ser el Próximo Objetivo?

La fuga, si es real, podría tener efectos en cascada:

NPCIL y Rosatom:Daño a la reputación, posibles renegociaciones de contratos o mayor escrutinio regulatorio.
Proveedores y contratistas:Exposición a riesgos competitivos o legales; posible objetivo de grupos de ransomware.
Agencias gubernamentales:Presión para mejorar la ciberseguridad en infraestructuras críticas, con posibles cambios en políticas.
Público y activistas:Altura de la ansiedad sobre la seguridad nuclear, posiblemente llevando a protestas o campañas de desinformación.
Ciberdelincuentes:El uso de datos filtrados para phishing, extorsión o su venta en mercados clandestinos.

Este perfil de riesgo multivectorial subraya por qué incluso las filtraciones no verificadas exigen un manejo cuidadoso tanto por parte de las autoridades como de los medios.

—

Preguntas frecuentes: Preguntas clave y respuestas sobre la filtración de datos de Kudankulam

¿La central nuclear de Kudankulam ha confirmado una violación de datos?

N.º Ni la NPCIL, Rosatom ni la Junta Reguladora de Energía Atómica de India (AERB) ha emitido un comunicado público confirmando o negando una violación hasta el 17 de julio de 2026.

¿Qué tipo de archivos se han filtrado según los informes?

SegúnEl Indian Express, los archivos presuntamente incluyen manuales operativos, documentos de diseño de reactores, protocolos de seguridad y registros de adquisiciones. Sin embargo, estas afirmaciones no han sido verificadas de manera independiente.

¿Dónde se encontraron supuestamente los archivos?

AmbosEl Indian ExpressyEl hindúinformó que se decía que los archivos circulaban en foros de la web oscura accesibles a través de la red Tor, con algunas listas de precios en criptomonedas.

¿Podrían los archivos filtrados representar un riesgo para la seguridad de la planta?

Si los archivos auténticos, operativos o de diseño pudieran, en teoría, ayudar en la planificación de un ataque físico o cibernético. Sin embargo,El hindúnota que las centrales nucleares suelen aislar los sistemas críticos de control, reduciendo el riesgo operativo inmediato. La gravedad dependería del contenido real y la autenticidad de los archivos.

¿Qué deben hacer los ciudadanos o empleados preocupados?

Los individuos deben evitar compartir archivos o enlaces no verificados, monitorear las comunicaciones oficiales de NPCIL o del gobierno para recibir actualizaciones, y reportar cualquier comunicación sospechosa a las autoridades de ciberseguridad. Es importante no amplificar afirmaciones no verificadas que puedan alimentar la desinformación o el pánico.

—